K8s 网络排障工具箱：tcpdump、iptables、eBPF 与网络抓包实战

系列导读

你现在看到的是《K8s 网络 CNI 深度剖析与排障实战：从原理到生产级故障排查》的第7/10篇，当前这篇会重点解决：提供一套系统的 K8s 网络排障工具箱，结合真实案例让读者快速掌握定位问题的能力

上一篇回顾：第 6 篇《K8s Service 与 CNI 协同：从 ClusterIP 到 ExternalTrafficPolicy 的流量链路》主要聚焦 打通 Service 与 CNI 的协作链路，揭示流量从 Pod 到外部的完整路径，解决常见 Service 排障难题 下一篇预告：第 8 篇《CNI 性能基准测试与调优：从延迟、吞吐到 CPU 开销的精算》会继续展开 用数据说话，通过基准测试对比主流 CNI 性能差异，给出面向场景的调优策略

全系列安排

1. K8s 网络模型与 CNI 接口设计：从 Pod IP 到网络插件的桥梁
2. Flannel 原理与部署实战：Overlay 网络如何实现跨节点 Pod 通信
3. Calico 网络策略与 BGP 路由：从纯三层方案到大规模集群实践
4. Cilium 与 eBPF 革命：下一代 CNI 如何颠覆传统网络栈
5. CNI 多网络平面与 Multus：如何让 Pod 同时接入多个网络
6. K8s Service 与 CNI 协同：从 ClusterIP 到 ExternalTrafficPolicy 的流量链路
7. K8s 网络排障工具箱：tcpdump、iptables、eBPF 与网络抓包实战（本文）
8. CNI 性能基准测试与调优：从延迟、吞吐到 CPU 开销的精算